邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 请教一个关于AD和DNS的问题（急） [打印本页]

作者: jackyqxl 时间: 2005-4-13 21:47
标题: 请教一个关于AD和DNS的问题（急）
我想单独用一台2003server的机器作为DNS服务器 
另外用一台2003配置AD，作为第一台域控制器 
 
那么在dns服务器上我需要先作那些配置？ 
 
我配置了一个新的区域 aaa.com，（没有_msdcs,_tcp等srv记录），并设置允许动态更新 
 
然后在另外一台机器上安装ad，但是到dns这一步，提示有问题 
 
怎么处理？

作者: ７９００５９ 时间: 2005-4-14 19:25
标题: re:提是的是什么???----
提是的是什么???----

作者: 85501188 时间: 2005-4-19 09:04
标题: re:域控制器上是安装DNS的
域控制器上是安装DNS的

作者: 85501188 时间: 2005-4-19 09:05
标题: re:域控制器上是要安装DNS的
域控制器上是要安装DNS的

作者: chimu1977 时间: 2005-5-4 20:46
标题: re:额外域控制器要不要安装 DNS ?
额外域控制器要不要安装 DNS ?

作者: tlczwyj 时间: 2005-5-24 16:02
标题: re:微软推荐在第一台DC上安装DNS，而且应...
微软推荐在第一台DC上安装DNS，而且应该在Dcpromo的过程中安装，不推荐升级DC前预先安装DNS，如果先安装或者DNS安装在其它的独立服务器上，当在升AD的过程中AD的某些服务项就不能在DNS中注册，如上面的__msdcs,_tcp srv,_ldapt等，这样会带来许多的问题，特别是当用户登录时有可能找不到DC而无法得到验证。如果非要采用这种方法，最好DNS所在服务器和AD所在服务器的用有相同的管理员帐号密码，并且在DNS中设置允许动态注册，如果__msdcs等记录不能被注册，只能进行手工添加。最好选集成AD区域，这样DNS信息将直接存储在NTDS.dit中，不需要单独的去管理DNS数据库文件，而且利用AD的多组复制，可以更好的对DNS进行保护。额外域可以不安装DNS，但为了提高DNS解析查询，可以在额外域上配置一个DNS辅助区域，（注如果要作辅助区域，在主DNS域或的属性设置的“区域复制”中应该允许向额外域发送推复制响应）

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)